Что произошло
Глава исследовательского отдела Galaxy Research отметил то, что выглядит как четвертый раунд организованных атак на аппаратные кошельки Coldcard. Мониторинг обнаружил подозрительную активность в мемпуле биткоина: похожие транзакции все еще ждут подтверждения, а уже подтвержденные транзакции показывают включенный RBF.
Почему это важно для рынка
Между блоками 960 778 и 960 792 было замечено около 218 транзакций в течение примерно 2,5 часов. Они затронули 462 адреса жертв, 216 новых адресов назначения и в общей сложности 388,92748828 BTC. Скорость выметания за блок достигала 13,8 в этом окне по сравнению с 0,3 в контрольном периоде до инцидента, что примерно в 45 раз больше.
Транзакции следовали топологии 1:1: каждый адрес жертвы соответствовал новому адресу назначения. Только один адрес назначения получил два выметания, и не появилось ни одного адреса консолидации. Некоторые средства уже перемещены на адреса второго перехода, что указывает на продолжающийся структурированный процесс вывода.
Примечательно, что все входы транзакций не были раньше границы прошивки Coldcard — деталь, которая может помочь сузить возможный вектор атаки. Это событие вызывает новые опасения по поводу безопасности аппаратных кошельков, даже тех, которые широко используются для холодного хранения.
На что смотреть трейдерам
Для крипторынков такие инциденты могут повлиять на настроения вокруг самокастоди и надежности аппаратных кошельков. Внутридневные трейдеры могут следить за дальнейшими раскрытиями, и любая более широкая потеря доверия к холодному хранению может усилить риск-офф поведение, потенциально увеличивая волатильность на рынках, связанных с BTC.
